java serialization--java序列化

在计算机科学中，数据存储以及传送背景下，序列化是一个将数据结够以及对象状态翻译成之后在同一台电脑或其他电脑环境下能够存储，复原的一种格式的过程。根据序列化的格式读取结果位时能够创建一个与原对象语义相同的复制品。

序列化对象的过程被称作的deflating或marshalling（当大家以后看到这两个词，理解成序列化就ok了），对应的操作，从序列位中提取出数据结构，称作反序列化，inflating，unmarshalling。

java中对象的序列化需要被标记成实现java.io.Serialization接口，若是希望彻底覆写Serialization过程，实现Externalizable接口（包含有存储，复原对象的方法）。

java对象默认不序列化的原因：

1.并非所有对象在序列化状态都能捕获有用状态。

2.对象序列化状态只是部分实现类兼容性契约，在序列化类的版本中维护兼容性需要额外考虑，因此类序列化需要深思熟虑地考虑，而非默认实现。

3.序列化允许访问非transient描述的私有成员，包含敏感信息的类，不应该被序列化，也不应Externalizable。

序列化时需要将敏感信息定义为transient，transient（瞬时的）表明这是一个不应该被保存的特殊成员变量。尤其当类中包含密码域时，声明为transient。